Challenge idea: sqlite file with username/password dumps

Aperta
  • Qualcosa non va?
#2,071 4 commenti 0 reazioni 1 assegnatario Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@bhushan4work ci sta già lavorando.

Dal 9/10/2026.

  • #2737 di @bhushan4work — aperta

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

New Challenge
Context
  • What should the challenge scenario be like? A sqlite file with ~2000 username/password dumps, where the password is either (wrongly) hashed, encrypted, or both, from which a user is dynamically selected at runtime. The participant should find out the password belonging to the user.
  • What should the participant learn from completing the challenge? Wrong hashing/encryption for username/password tables.
  • For what category would the challenge be? Code/Docker
Did you encounter this in real life? Could you tell us more about the scenario?

Yes, a pseudonym generator that was easily traced to the unique entries.

If the challenge request is approved, would you be willing to submit a PR?

Yes

Lingua principale
HTML
Stelle
1.5k
Fork
661
Merge medio
9h 39m
PR unite (30g)
39

Preparare l'ambiente

Apri in Codespaces

Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di OWASP/wrongsecrets

Tutte le issue di OWASP/wrongsecrets

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.